FX.co ★ La top 7 dei cyber attacchi e perdite informatiche nel 2019

Lazarus, un gruppo filo-governativo nordcoreano, attacca mire in Giappone e Corea del Sud, a volte espandendo la geografia. In totale, 11 paesi hanno кriscontrato problemi dalle sue attività, ma la Russia è stata in questo elenco per la prima volta: questo caso è stato riconosciuto come senza precedenti. L'attacco è attribuito alla divisione Bluenoroff, che esegue operazioni di hacker a scopo di lucro. Bluenoroff ha violato i server di Sony Pictures Entertainment nel 2014, sottratto 81 milioni di dollari dalla Banca centrale del Bangladesh nel 2016 e rubato diversi scambi di criptovaluta per un valore di milioni di dollari. Lazarus ha lanciato anche l'epidemia di Wannacry.

Gli hacker cinesi hanno violato i sistemi e rubato grandi quantità di dati personali e aziendali. Più di 10 aziende in oltre 30 paesi sono state prese di mira. Gli aggressori hanno ricevuto informazioni su membri del governo, funzionari delle forze dell'ordine e politici. Vale la pena notare che l'attacco informatico è iniziato 7 anni fa. E sebbene non fossero in grado di accedere direttamente ai registri delle conversazioni telefoniche o al contenuto dei messaggi SMS, potevano salvare i dati sulle chiamate degli utenti.

Gli sconosciuti hanno sottratto informazioni riservate dal sito Web di segnalazione bancaria integrata (BIRD), di proprietà della BCE. Il sito è progettato per i dipendenti delle banche e fornisce consulenza sulla preparazione di vari rapporti. Lo scopo dell'attacco erano le informazioni di contatto personali degli abbonati: indirizzi e-mail, nomi e posizioni.

In vista del prossimo round di negoziati commerciali tra Stati Uniti e Cina, un gruppo di hacker cinesi filo-governativo ha attaccato la rete della National Association of Manufacturers (NAM) degli Stati Uniti. Pechino voleva qualsiasi informazione relativa all'incontro tra il presidente degli Stati Uniti Donald Trump e il capo della NAM Jay Timmons. Questa mossa indica la prontezza della Cina per ottenere un vantaggio nella guerra commerciale con qualsiasi mezzo.

L'Ufficio delle dogane e della protezione delle frontiere degli Stati Uniti ha perso un database di fotografie dei numeri di auto e dei viaggiatori. Nelle mani dei criminali informatici c'erano informazioni su oltre un milione di persone che attraversavano la frontiera americana, inclusi tempo, dettagli sul passaporto, foto personali e numeri di auto. Vale la pena notare che l'ufficio elabora quotidianamente questa quantità di informazioni.

Un altro gruppo statale di hacker cinesi, APT 10, si è segnalato qui. Il gruppo ha utilizzato il phishing diretto per raccogliere le credenziali dei dipendenti di varie aziende, dopo di che ha introdotto un virus nelle loro reti e rubato la proprietà intellettuale. Inoltre, la divisione APT3 ha rubato strumenti dall'NSA degli Stati Uniti per eseguire attacchi informatici. Si ritiene che APT3 sia stato in grado di adattare alle sue esigenze uno strumento noto come EternalRomance: i cyber criminali lo utilizzavano per poter eseguire il codice da remoto a livello di kernel dei computer attaccati.

1,2 miliardi di utenti dei social network Facebook, Twitter, LinkedIn e il servizio Github hanno subito questo attacco. 622 milioni di indirizzi e-mail, 50 milioni di numeri di telefono, nonché i registri della storia occupazionale, erano disponibili al pubblico. Secondo la risorsa Wired, il database non conteneva informazioni su carte bancarie, numeri di previdenza sociale e inoltre non conteneva password per gli account.